Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Hoe weet android mijn locatie?
27-04-2018, 15:36 door Anoniem, 14 reacties
Hallo,
Ik heb een Wileyfox telefoon waar android 7.x.x op staat.
Verder staat op deze telefoon de android aap van mijn vpn-provider met een actieve verbinding.
Ik heb GEEN mobiel internet.
Geregeld lees ik dat mijn telefoon vraagt /bevestigt wil hebben dat mijn locatie ( echte locatie, dus postcode)
huppelepup is, omdat de telefoon dat leest uit mijn browsegeschiedenis.
Ik snap er de ballen van. Ook stelt dat lor vragen over het adres van mijn werkgever, zoals parkeermogelijkheden enzo, terwijl ik geen mobiel internet heb.
Wie kan mij adviseren?
Ik heb een Wileyfox telefoon waar android 7.x.x op staat.
Verder staat op deze telefoon de android aap van mijn vpn-provider met een actieve verbinding.
Ik heb GEEN mobiel internet.
Geregeld lees ik dat mijn telefoon vraagt /bevestigt wil hebben dat mijn locatie ( echte locatie, dus postcode)
huppelepup is, omdat de telefoon dat leest uit mijn browsegeschiedenis.
Ik snap er de ballen van. Ook stelt dat lor vragen over het adres van mijn werkgever, zoals parkeermogelijkheden enzo, terwijl ik geen mobiel internet heb.
Wie kan mij adviseren?
Reacties (14)
Waarschijnlijk de schuld van de gsm masten (towers) of hoe je het ook wil noemen. Die worden gecacht op je phone. Helaas moeilijk te blokkeren. Je zou lineageOS moeten hebben ipv de stock rom en het liefst zonder gapps, helaas dat de kans zeer klein blijft om op die manier de locatie te blokkeren. Je kunt eventueel flight modus aanzetten voordat je de app opstart.
Lijkt me dat je GSM aan de hand van GLONASS, GPS, Bluetooth en/of WiFi (uit de buurt) gegevens weet waar je huis woont.
Staat je agenda er toevallig op? Gebruik je Google maps?
Zou zomaar zoiets kunnen zijn. Je kan trouwens wel wat van die Google maps zaken uitzetten.
Zou zomaar zoiets kunnen zijn. Je kan trouwens wel wat van die Google maps zaken uitzetten.
koop een ander lor, of leer wat meer over de lorren die je koopt.
als je wifi gebruikt, ziet dat ding aan de naam en de macadressen van de wifirouters ook waar je je ongeveer bevind.
Daarnaast kan elke website je ipadres uitlezen, en dan zien ze daaran dat je een kpn gebruiker bent uit haarlem, zodat ze je die hete vrijgezelle buurvrouw kunnen adverteren die 2 kilometer... you get the idea.
Je telefoon ziet dus eerst wifi, en daarna pas de vpn die je daaroverheen gebruikt.
Ik adviseer je je daar niet zo druk over te maken.
als je wifi gebruikt, ziet dat ding aan de naam en de macadressen van de wifirouters ook waar je je ongeveer bevind.
Daarnaast kan elke website je ipadres uitlezen, en dan zien ze daaran dat je een kpn gebruiker bent uit haarlem, zodat ze je die hete vrijgezelle buurvrouw kunnen adverteren die 2 kilometer... you get the idea.
Je telefoon ziet dus eerst wifi, en daarna pas de vpn die je daaroverheen gebruikt.
Ik adviseer je je daar niet zo druk over te maken.
Heb ik ook, met mijn navigator.
In huis mag je dan wel geen goede satellietontvangst hebben, maar laatst voordat ik thuis was kon hij dat nog wel.
Hij onthoudt gewoon de locatie van vlak voor het moment dat de navigator geen satelliet ontvangst meer had.
En dat is dus zo ongeveer bij jezelf voor de deur.
Als je hem dan dagen later binnen aanzet dan lijkt het alsof hij je locatie midden in huis toch kan meten,
maar hij heeft gewoon het laatst gemeten punt onthouden. (van de vorige keer dat je de navigator hebt gebruikt)
In huis mag je dan wel geen goede satellietontvangst hebben, maar laatst voordat ik thuis was kon hij dat nog wel.
Hij onthoudt gewoon de locatie van vlak voor het moment dat de navigator geen satelliet ontvangst meer had.
En dat is dus zo ongeveer bij jezelf voor de deur.
Als je hem dan dagen later binnen aanzet dan lijkt het alsof hij je locatie midden in huis toch kan meten,
maar hij heeft gewoon het laatst gemeten punt onthouden. (van de vorige keer dat je de navigator hebt gebruikt)
Android telefoons sturen periodiek informatie over hun lokatie (op basis van GSM-masten en GPS) naar Google, via de Google Location Services. Daarbij wordt ook informatie over alle Wi-Fi-routers in de buurt doorgestuurd (= SSIDs, MAC-adressen en signaalsterkten). Op die manier bouwt Google een database op met de (geschatte) lokatie van elke Wi-Fi router. Dus zelfs als GPS en mobiele ontvangst is uitgeschakeld, kan je telefoon nog steeds zijn lokatie schatten.
Google is niet de enige die dit doet. Apple iPhones/iPads en Microsoft-toestellen doen dit ook.
Het schijnt dat de initiële Google-database werd gevuld via de Streetview-auto, die tijdens het rijden meteen ook SSID-informatie opsloeg.
Google is niet de enige die dit doet. Apple iPhones/iPads en Microsoft-toestellen doen dit ook.
Het schijnt dat de initiële Google-database werd gevuld via de Streetview-auto, die tijdens het rijden meteen ook SSID-informatie opsloeg.
Dit is geen afgeschermde API, iedereen mag dit soort requests doen. Hier is de documentatie:
https://developers.google.com/maps/documentation/geolocation/intro
Zo te zien kun je simpelweg een lijst met wifi accesspoints opsturen (mac-adressen zijn genoeg, de rest is optioneel) en je krijgt een latitude, longitude en nauwkeurigheid terug!
https://developers.google.com/maps/documentation/geolocation/intro
Zo te zien kun je simpelweg een lijst met wifi accesspoints opsturen (mac-adressen zijn genoeg, de rest is optioneel) en je krijgt een latitude, longitude en nauwkeurigheid terug!
Waar je voor moet waken is het binnenhalen van sms berichten,hier kan software inzitten,software van telefoon wijzigen dat je niet vooraf sms kan verwijderen,(zonder te lezen,dus binnen halen)Afzender kan lijken als.....
Voorts telefoon overnemen,luisteren,enz,enz,(hoe gek moet je zijn om dat te willen?)
Dit heb ik me laten vertellen,of zou dat persoon het uit zijn duim hebben gezogen?
Voorts telefoon overnemen,luisteren,enz,enz,(hoe gek moet je zijn om dat te willen?)
Dit heb ik me laten vertellen,of zou dat persoon het uit zijn duim hebben gezogen?
28-04-2018, 14:00 door
Briolet
Door Anoniem: Dit heb ik me laten vertellen,of zou dat persoon het uit zijn duim hebben gezogen?
Je gaat niet in op de vraag en verder weet je zelf niet eens of je onzin aan het vertellen bent.
Aan TS: Ook al gebruik je geen mobiel internet, ook zonder simkaart kun je nog steeds het alarmnummer bellen. Dit houdt in dat het gsm deel nog steeds contact met de masten kan maken.
En zoals anderen aangaven, kent Google de locatie van veel Wifi punten vrij exact omdat sommige andere mensen die er langs liepen wel hun GPS aan hadden en de exacte lokatie aan Google doorgegeven hebben. Wifi geeft een betere lokatie dan een gsm mast omdat Wifi maar een tiental meters bereik heeft. Als jouw telefoon een sterke Wifi zender ziet, dan weet de telefoon dat je binnen een tiental meters van dat punt zit.
En omdat Google niet alles kan weten, stellen ze soms een vraag of iets je werkgever is, of dat het een winkel is etc. Er hoeven maar een paar mensen hetzelfde in te vullen en Google voegt ook deze data toe aan zijn database.
Als je Google maps gebruikt, kun je ook kaartinformatie off-line raadplegen. Bij je laatste Wifi verbinding thuis heeft hij die informatie waarschijnlijk al opgehaald. Zelf doe ik dat pre-loaden ook wel eens bewust als ik naar een vreemde stad stad ga, om geen data te verbruiken. (Ik moet het doen met 100 MB per maand.)
Door Anoniem: Waar je voor moet waken is het binnenhalen van sms berichten,hier kan software inzitten,software van telefoon wijzigen dat je niet vooraf sms kan verwijderen,(zonder te lezen,dus binnen halen)Afzender kan lijken als.....
Voorts telefoon overnemen,luisteren,enz,enz,(hoe gek moet je zijn om dat te willen?)
Dit heb ik me laten vertellen,of zou dat persoon het uit zijn duim hebben gezogen?
Dit is onzin natuurlijk. Sms bevat plain text en meta data. Wel is het zo dat je met bepaalde apps via een sms een commando kunt uitvoeren als de app dit ondersteunt, maar dan moet je natuurlijk eerst de app op je telefoon hebben geinstalleerd. Meestal zijn dat anti-theft apps die dat ondersteunen. Als je je verloren telefoon wilt terug vinden kan je via sms de locatie opvragen. Maar dat heeft niets met dit topic te maken.Voorts telefoon overnemen,luisteren,enz,enz,(hoe gek moet je zijn om dat te willen?)
Dit heb ik me laten vertellen,of zou dat persoon het uit zijn duim hebben gezogen?
Beste anoniem en Briolet,
Wanneer je de media volg kun je ,mijn mogelijk uit de duim gezogen tip,herleiden.
In het criminele milieu hebben de figuren vaak tig telefoons én simkaarten,dit is niet omdat ze van hun geld af moeten.
Ik zie hierin wel de bevestiging van mogelijke track & trace via sim toegang.
Hier wil ik het bij laten,vr.gr..
Wanneer je de media volg kun je ,mijn mogelijk uit de duim gezogen tip,herleiden.
In het criminele milieu hebben de figuren vaak tig telefoons én simkaarten,dit is niet omdat ze van hun geld af moeten.
Ik zie hierin wel de bevestiging van mogelijke track & trace via sim toegang.
Hier wil ik het bij laten,vr.gr..
Door Anoniem: Beste anoniem en Briolet,
Wanneer je de media volg kun je ,mijn mogelijk uit de duim gezogen tip,herleiden.
In het criminele milieu hebben de figuren vaak tig telefoons én simkaarten,dit is niet omdat ze van hun geld af moeten.
Ik zie hierin wel de bevestiging van mogelijke track & trace via sim toegang.
Hier wil ik het bij laten,vr.gr..
Ok, dus je schrijft een (off topic) verhaal, doet alsof iemand je het verteld heeft, krijgt wat negatieve reacties, laat zien dat je het zelf bedacht hebt op basis van wat nieuwsberichten (die je ook niet echt deelt) maar wil er niet meer over praten. Uh ... waarom ...?Wanneer je de media volg kun je ,mijn mogelijk uit de duim gezogen tip,herleiden.
In het criminele milieu hebben de figuren vaak tig telefoons én simkaarten,dit is niet omdat ze van hun geld af moeten.
Ik zie hierin wel de bevestiging van mogelijke track & trace via sim toegang.
Hier wil ik het bij laten,vr.gr..
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.